● NeuroSec Radar
Entrar
← Volver
6Ciber

CVE-2026-87855 · CVSS 9.8 · The JTL-Connector for WooCommerce plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 2.4.3 …

NVD (CVSS crítico) · 14 oct, 06:18

El plugin JTL-Connector for WooCommerce en WordPress es vulnerable a carga arbitraria de archivos en versiones hasta 2.4.3. Atacantes sin autenticación pueden subir archivos ejecutables a través de la función saveImage(), explotando un fallo en la validación de credenciales y tipos de archivo, lo que permite ejecución remota de código.

#Vulnerabilidad#Exploit
Leer en la fuente ↗

CVE

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.